La autoridad noruega de protección de datos impone a Xandr una multa de 8 600 000 euros por el tratamiento ilícito de datos personales

La au­to­ri­dad no­rue­ga de pro­tec­ción de datos ha emi­ti­do una san­ción eco­nó­mi­ca en con­tra de la em­pre­sa de tec­no­lo­gía pu­bli­ci­ta­ria Xandr. Esta me­di­da ad­mi­nis­tra­ti­va se ori­gi­nó a raíz de una de­nun­cia pre­sen­ta­da ante dicho or­ga­nis­mo por el Con­se­jo de Con­su­mi­do­res de No­rue­ga, cen­tra­da en el fun­cio­na­mien­to de las su­bas­tas en tiem­po real den­tro de una apli­ca­ción de citas di­ri­gi­da a co­lec­ti­vos es­pe­cí­fi­cos.

Tras la in­ves­ti­ga­ción, el or­ga­nis­mo re­gu­la­dor de­ter­mi­nó que la com­pa­ñía ma­ne­jó in­for­ma­ción per­so­nal de los usua­rios de la pla­ta­for­ma, in­clu­yen­do di­rec­cio­nes IP, iden­ti­fi­ca­do­res de pu­bli­ci­dad y la evi­den­cia de su uso en la apli­ca­ción. La au­to­ri­dad con­clu­yó que estos ele­men­tos cons­ti­tu­yen datos de ca­rác­ter per­so­nal y, al mismo tiem­po, in­for­ma­ción re­la­cio­na­da con la orien­ta­ción se­xual, lo que exi­gía un con­sen­ti­mien­to ex­plí­ci­to que la em­pre­sa no ob­tu­vo de forma vá­li­da por cuen­ta pro­pia ni ve­ri­fi­có ade­cua­da­men­te.

Como re­sul­ta­do de estas in­frac­cio­nes a la nor­ma­ti­va de pro­tec­ción de datos, con­si­de­ra­das de alta gra­ve­dad de­bi­do a la ma­ni­pu­la­ción de in­for­ma­ción de­li­ca­da y al in­cum­pli­mien­to de nor­ma­ti­vas fun­da­men­ta­les, la en­ti­dad re­gu­la­do­ra de­ci­dió im­po­ner una multa ad­mi­nis­tra­ti­va a la cor­po­ra­ción afec­ta­da.